#!/bin/bash

# 颜色定义
RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[0;33m'
BLUE='\033[0;34m'
NC='\033[0m' # No Color

# 错误处理
die() {
    echo -e "${RED}[错误] $1${NC}" >&2
    read -p "按回车键退出..."
    exit 1
}

# 获取本机IP地址
get_local_ip() {
    ip -o -4 addr show | awk '{print $4}' | cut -d'/' -f1 | grep -v '127.0.0.1' | head -n1
}

# 精准系统检测
detect_system() {
    if [ -f /etc/synoinfo.conf ] && [ -d /var/packages ]; then
        echo "dsm"
        return
    fi

    if grep -q "ID=debian" /etc/os-release && ls /vol1* &>/dev/null; then
        echo "fnos"
        return
    fi

    if grep -q "ID=debian" /etc/os-release; then
        echo "debian"
        return
    fi

    if [ -f /etc/os-release ]; then
        echo "linux"
        return
    fi

    echo "unknown"
}

# 获取Docker目录
get_docker_dir() {
    local system_type=$1
    local dir=""

    case $system_type in
        "dsm")
            # 查找现有的 docker 目录，找到就用第一个
            dir=$(find /volume* -maxdepth 1 -type d -name "docker" 2>/dev/null | head -n1)
            # 如果没找到，就使用默认路径 /volume1/docker
            [ -z "$dir" ] && dir="/volume1/docker"
            ;;
        "fnos")
            # 查找现有的 docker 目录，找到就用第一个
            dir=$(find /vol*/1000 -maxdepth 1 -type d -name "docker" 2>/dev/null | head -n1)
            # 如果没找到，就使用默认路径 /vol1/1000/docker
            [ -z "$dir" ] && dir="/vol1/1000/docker"
            ;;
        *)
            # 其他系统直接使用 /opt/docker
            dir="/opt/docker"
            ;;
    esac

    # 清理路径中的特殊字符
    dir=$(echo "$dir" | tr -d '\n\r')
    
    # 创建目录（如果不存在）
    mkdir -p "$dir" || die "无法创建目录 $dir"
    
    echo "$dir"
}

# 获取用户输入，带默认值
get_input_with_default() {
    local prompt="$1"
    local default_value="$2"
    local input
    
    read -p "$prompt (默认: $default_value): " input
    echo "${input:-$default_value}"
}

# 添加单个转发规则
add_single_forward_rule() {
    local config_file="$1"
    
    echo -e "${YELLOW}[输入转发规则详情]${NC}"
    local rule_name=$(get_input_with_default "规则名称" "rule_$(date +%s)")
    local local_ip=$(get_input_with_default "本地主机IP" "127.0.0.1")
    local local_port=$(get_input_with_default "本地主机需要转发的端口" "80")
    local remote_port=$(get_input_with_default "服务端提供转发的端口" "")
    
    # 验证远程端口是否为空
    while [ -z "$remote_port" ]; do
        echo -e "${RED}[错误] 远程端口不能为空${NC}"
        remote_port=$(get_input_with_default "远程端口" "")
    done

    # 追加规则到配置文件
    cat >> "$config_file" <<EOF

[${rule_name}]
type = tcp
local_ip = ${local_ip}
local_port = ${local_port}
remote_port = ${remote_port}
EOF
    echo -e "${GREEN}[成功] 已添加TCP转发规则: ${rule_name}${NC}"
}

# 安装FRPC
install_frpc() {
    local frp_dir="$1"
    
    mkdir -p "$frp_dir" || die "无法创建FRP目录: $frp_dir"
    chmod 755 "$frp_dir" || echo -e "${YELLOW}[警告] 无法设置目录权限${NC}"
    
    # 获取用户配置输入
    echo -e "${YELLOW}[配置FRPC] 请输入以下信息 (可直接回车使用默认值)${NC}"
    
    local server_addr=$(get_input_with_default "FRP服务器地址" "nas.example.com")
    local server_port=$(get_input_with_default "FRP服务器监控端口" "23350")
    local token=$(get_input_with_default "身份验证Token" "12345678")
    
    # 创建frpc.ini配置文件
    local config_file="${frp_dir}/frpc.yml"
    cat > "$config_file" <<EOF
[common]
server_addr = ${server_addr}
server_port = ${server_port}
token = ${token}
EOF

    # 设置文件权限为666（所有用户可读写）
    chmod 666 "$config_file" || echo -e "${YELLOW}[警告] 无法设置文件权限${NC}"

    # 强制要求添加至少一条转发规则
    echo -e "${YELLOW}[注意] 必须添加至少一条转发规则${NC}"
    add_single_forward_rule "$config_file"

    # 询问是否要添加更多转发规则
    while true; do
        read -p "是否继续添加更多转发规则? [y/N]: " add_more
        case $add_more in
            [yY][eE][sS]|[yY])
                add_single_forward_rule "$config_file"
                ;;
            *)
                break
                ;;
        esac
    done

    echo -e "${GREEN}[信息] 已创建FRPC配置文件: ${config_file}${NC}"
    
    # 清理旧容器
    if docker ps -aq --filter "name=frpc"; then
        echo -e "${YELLOW}[注意] 移除已存在的frpc容器...${NC}"
        docker stop frpc >/dev/null 2>&1
        docker rm frpc >/dev/null 2>&1
    fi

    # 运行FRPC容器
    echo -e "${BLUE}[信息] 正在启动FRPC容器...${NC}"
    if ! docker run -d \
        --name frpc \
        --restart=always \
        --network host \
        -v "${config_file}:/etc/frp/frpc.toml" \
        snowdreamtech/frpc; then
        docker logs frpc 2>&1 | head -n 20
        die "启动FRPC容器失败，请检查上方日志"
    fi

    # 验证容器状态
    sleep 3
    if ! docker ps --filter "name=frpc" --format "{{.Status}}" | grep -q "Up"; then
        docker logs frpc 2>&1 | head -n 20
        die "容器frpc启动后异常退出，请检查上方日志"
    fi

    echo -e "\n${GREEN}========== FRPC 安装成功 ==========${NC}"
    echo -e "FRPC 客户端配置: ${GREEN}${config_file}${NC}"
    echo -e "FRP 服务器域名或IP地址: ${YELLOW}${server_addr}${NC}"
    echo -e "FRP 服务器监控端口: ${YELLOW}${server_port}${NC}"
    echo -e "身份验证Token: ${YELLOW}${token}${NC}"
    echo -e "\n${BLUE}=== 当前转发规则 ===${NC}"
    grep -A4 '^\[.*\]' "$config_file"
    echo -e "\n${YELLOW}请确保已正确配置FRPS服务器并开放相关端口！否则FRPC客户端容器不一定启动成功${NC}"
}

# 主流程
main() {
    echo -e "${BLUE}=== FRPC 客户端安装脚本 ===${NC}"
    
    # 检查Docker
    if ! command -v docker &>/dev/null; then
        die "Docker未安装，请先安装Docker"
    fi
    echo -e "${GREEN}[成功] Docker已安装: $(docker --version | cut -d ',' -f 1)${NC}"

    # 检测系统并获取目录
    system_type=$(detect_system)
    case $system_type in
        "dsm") echo -e "${GREEN}[系统] 检测到群辉DSM${NC}" ;;
        "fnos") echo -e "${GREEN}[系统] 检测到FNOS${NC}" ;;
        "debian") echo -e "${YELLOW}[系统] 检测到Debian${NC}" ;;
        "linux") echo -e "${YELLOW}[系统] 检测到通用Linux${NC}" ;;
        *) echo -e "${YELLOW}[警告] 系统类型未知，使用默认配置${NC}" ;;
    esac

    dir=$(get_docker_dir "$system_type")
    frp_dir="${dir}/frp"
    echo -e "${BLUE}[目录] 使用容器目录: ${dir}${NC}"

    install_frpc "$frp_dir"

    read -p "按回车键退出..."
}

main "$@"